Referral spam in GA4 herkennen en blokkeren

Zie je vreemde verwijzende domeinen met honderd procent bounce rate in je rapporten, dan is dat waarschijnlijk referral spam. Stel direct een tijdelijk filter in en voeg de domeinen toe aan de lijst ongewenste verwijzingen in GA4, zodat de vervuiling niet verder oploopt. Houd er rekening mee dat GA4 historische data niet aanpast: wat er al staat, blijft staan.

Kort samengevat:

Verdachte bronnen worden herkend aan vast patroon: hoge bounce, vrijwel geen paginaweergaven, nul seconden sessieduur en vreemde hostnamen.

GA4’s ingebouwde spamfilters op basis van de IAB-lijst zijn niet waterdicht; extra filtering op serverniveau en hostname-validatie blijven noodzakelijk.

Een structurele aanpak met server-side filtering en regelmatige hostnamerapportage zorgt voor blijvende datastevigheid, vooral bij lange salesfases en offline conversieimport.

Adworth

Houd je leaddata betrouwbaar

Adworth helpt B2B-bedrijven met server-side tracking, conversiemeting en leadkwaliteit binnen Google Ads en Microsoft Ads.

Bekijk wat Adworth doet

Inhoudsopgave

Hoe herken je referral spam in GA4: welke rapporten en metrics gebruik je
Snel stappenplan: checklist om referral spam nu te blokkeren
GA4-instellingen: known bots, unwanted referrals en ignore_referrer uitgelegd
Duurzame preventie: server-side, hostname-validatie en schone rapporten
Checklist voor implementatie en wanneer je uitbesteedt
Meet leadkwaliteit, niet alleen verkeer
Server-side GA4 laten inrichten door Adworth
Veelgestelde vragen
Bronnen

Hoe herken je referral spam in GA4: welke rapporten en metrics gebruik je

Voordat je iets blokkeert, wil je zeker weten dat het om spam gaat en niet om een legitieme bron die je nog niet herkent. Open het acquisitierapport en kijk naar verkeersbronnen op sessieniveau, aangevuld met een rapport op hostname. Een hostname die niet bij jouw domein of een bekende partner hoort, is een eerste waarschuwingssignaal.

Verdachte sessies delen vaak een vast patroon. Je herkent ze aan:

Een bounce rate van vrijwel honderd procent op alle sessies uit die bron.
Een gemiddeld aantal pagina’s per sessie van nul of bijna nul.
Een gemiddelde sessieduur van nul seconden, ook bij een groot aantal sessies.
Een hostname met een vreemd of niet-herkenbaar domein, soms met willekeurige tekens.

Gebruik een exploration met een segment waarin je de verdachte bron tijdelijk uitsluit, en vergelijk het resultaat met en zonder die bron. Zie je dat je conversieratio’s en gemiddelde sessieduur direct stijgen zodra je de bron weghaalt, dan heb je je antwoord. Deze stap kost een paar minuten en voorkomt dat je een bron blokkeert die eigenlijk nuttig verkeer aanlevert.

Snel stappenplan: checklist om referral spam nu te blokkeren

Zodra je een bron als spam hebt bevestigd, kun je binnen een half uur de grootste schade beperken. Volg deze volgorde:

Maak een tijdelijk segment of filter aan dat sessies van de verdachte bron uit je standaardrapporten houdt, zodat je dashboards weer kloppen terwijl je de rest regelt.
Voeg het domein toe aan de lijst ongewenste verwijzingen in GA4. Je kunt een beperkt aantal verwijzers per webdatastream opgeven, dus kies bewust welke domeinen écht problematisch zijn.
Blokkeer de bron ook in Google Tag Manager door een uitzondering toe te voegen aan je triggers: laat de tag niet afvuren wanneer document.referrer overeenkomt met het verdachte domein.
Komt dezelfde spam steeds terug onder net iets andere domeinnamen, overweeg dan filtering op serverniveau voordat het verkeer Analytics bereikt.
Valideer het resultaat in het realtimerapport en in een nieuwe exploration: zie je de bron niet meer verschijnen, dan werkt de blokkade.

Pro-tip: Zet de datum van elke aanpassing in een notitie naast je rapport, zodat je later kunt verklaren waarom er een knik in de trend zit.

Bots die GA4 standaard al had moeten tegenhouden, duiken soms toch op in nieuwe vormen. Verschillende meldingen op het communityforum van Google Analytics laten zien dat dergelijke aanvallen hardnekkig kunnen zijn en dat een combinatie van GTM-regels en filtering op serverniveau meestal nodig is om ze blijvend te stoppen. Eenmalig blokkeren is dus vaak niet genoeg.

GA4-instellingen: known bots, unwanted referrals en ignore_referrer uitgelegd

GA4 heeft een paar ingebouwde opties tegen spam, maar ze werken allemaal anders en geen enkele is waterdicht.

Known bot and spider exclusion werkt automatisch op basis van de botlijst van IAB, de Interactive Advertising Bureau, en gebruikt daarnaast eigen onderzoek van Google. Deze filter werkt onzichtbaar op de achtergrond en kun je niet zelf uitschakelen of aanpassen, wat ook betekent dat je niet kunt zien wat er precies wordt tegengehouden.
Diezelfde IAB-lijst vormt de basis voor deze exclusie, en dat mechanisme is nuttig maar niet waterdicht tegen nieuwere, gerichte spamtechnieken, waardoor je zelf alert moet blijven op nieuwe patronen.
List unwanted referrals laat je zelf domeinen opgeven die je wilt negeren als verwijzende bron, met een maximum van vijftig domeinen per webdatastream.
De parameter ignore_referrer negeert een specifieke verwijzer volledig bij het toekennen van een sessie. Google adviseert deze alleen in gerichte situaties te gebruiken, want verkeerd ingezet verlies je waardevolle verkeersinformatie die je later nodig hebt voor attributie.

Gebruik unwanted referrals voor een vaste lijst bekende spamdomeinen en bewaar ignore_referrer voor uitzonderingssituaties, zoals een eigen subdomein dat per ongeluk als externe verwijzer wordt gezien.

Duurzame preventie: server-side, hostname-validatie en schone rapporten

Domeinen blokkeren blijft een kat-en-muisspel zolang je alleen reageert op wat er al binnenkomt. Structurele maatregelen zoals server-side filtering en hostname-validatie werken effectiever dan losse domeinblokkades achteraf.

Server-side tagging via GTM filtert verkeer voordat het Analytics bereikt, waardoor je spam al tegenhoudt vóór de data wordt vastgelegd.
Hostname-validatie en controle op event-parameters vormen een eenvoudige extra laag die rare afzenders eruit filtert.
Een BigQuery-export of een gefilterd Looker Studio-dashboard geeft je een schone rapportagebron, ook als de ruwe GA4-property vervuild blijft.
Plan een vaste controle, bijvoorbeeld maandelijks, waarin je nieuwe verdachte hostnames nakijkt en je lijsten bijwerkt.

Pro-tip: Bekijk je hostnamerapport sowieso elke maand, ook als je op dat moment geen klachten over vreemde cijfers hebt.

Checklist voor implementatie en wanneer je uitbesteedt

Een eigen implementatie van server-side filtering staat of valt bij een paar basispunten: validatie van inkomende hostnames, een whitelist van toegestane events, en een goede koppeling tussen formulier- en telefonieconversies en je CRM.

Valideer elke binnenkomende hostname tegen een vaste lijst voordat je events accepteert.
Werk met event-whitelisting zodat onbekende of verminkte events niet automatisch worden meegeteld.
Koppel offline conversie-import uit je CRM aan GA4, zodat leadkwaliteit meetbaar wordt naast leadvolume.

Loopt je salescyclus langer dan een paar weken, of merk je dat je rapportages ondanks filtering onbetrouwbaar blijven, dan is een server-side implementatie door specialisten meestal sneller en stabieler dan zelf blijven sleutelen.

Meet leadkwaliteit, niet alleen verkeer

Schone verkeerscijfers zijn een middel, geen doel. Het echte probleem van referral spam is niet de vervuilde grafiek, maar de verkeerde conclusies die je erop baseert over welke campagnes leads opleveren. Wie serieus stuurt op leadgeneratie, zet server-side tracking en strikte campagnecontrole in als vaste onderdelen van het meetproces, niet als eenmalige opschoonactie. Plan daarom een terugkerende audit van je tracking, net zoals je een campagne periodiek doorlicht.

— Arno Kooijman

Server-side GA4 laten inrichten door Adworth

Onze aanpak is heel specifiek en gericht op bedrijven die snappen dat Google Ads voor leadgeneratie een speciale aanpak vraagt. We gebruiken altijd SKAG structuren en houden zoveel mogelijk zelf de controle over de campagnes. Dit is arbeidsintensief, maar geeft uiteindelijk de beste resultaten: schone data, duidelijke leadattributie en geen giswerk over welke zoekwoorden daadwerkelijk leads opleveren.

We richten server-side GA4-implementaties in, koppelen offline conversies vanuit je CRM en houden je Google Ads-structuur onder persoonlijke regie, zonder Smart Bidding of Performance Max. Dat is relevant als je:

Merkt dat je leadrapportages door spam of bottraffic onbetrouwbaar zijn geworden.
Een lange salescyclus hebt waarin offline conversie-import essentieel is voor echte ROI-cijfers.
Op zoek bent naar een specialist in plaats van een geautomatiseerd platform.

We werken met maximaal 25 klanten tegelijk en een minimale omzet van 1 miljoen euro, zodat elk account persoonlijke aandacht krijgt. Wil je weten wat een eerste controle van je tracking oplevert, vraag een offerte aan of bekijk ons overzicht van diensten.

Veelgestelde vragen

Hoe blokkeer je bottraffic in GA4?

GA4 sluit bekende bots en spiders automatisch uit op basis van de IAB-botlijst, zonder dat je dit zelf hoeft in te stellen. Voor nieuwe of hardnekkige bots voeg je het domein toe aan de lijst ongewenste verwijzingen of blokkeer je via een trigger-uitzondering in Google Tag Manager.

Hoe definieert Google Analytics een verwijzing?

Een verwijzing (referral) is een sessie die GA4 toeschrijft aan een extern domein dat naar jouw site linkt, vastgelegd via de hostname waar de bezoeker vandaan kwam. Je kunt deze toeschrijving corrigeren met unwanted referrals of de ignore_referrer parameter als een verwijzing onterecht wordt meegeteld.

Hoe nodig je mensen uit voor toegang tot GA4?

Ga naar de beheerdersinstellingen van je property, open gebruikersbeheer en voeg het e-mailadres van de persoon toe met de gewenste rol. Deze stap staat los van spampreventie, maar is wel relevant als je samen met een specialist aan tracking werkt.

Wordt referral traffic gezien als betaald of onbetaald?

Referral traffic wordt in GA4 standaard als onbetaald verkeer geclassificeerd, tenzij er specifieke campagneparameters zijn meegegeven die het als betaald aanmerken. Vervuilde referral spam telt dus mee in je onbetaalde cijfers en kan die rapportage flink vertekenen.

Kun je historische referral spam uit GA4 verwijderen?

Nee, GA4 past al verzamelde historische data niet met terugwerkende kracht aan, ook niet nadat je een bron hebt geblokkeerd. Je kunt wel vanaf nu nieuwe vervuiling voorkomen en voor betrouwbare historische analyse werken met een gefilterde export, bijvoorbeeld via BigQuery.